近期，美国半导体制造巨头Microchip疑似遭遇Play勒索软件组织的网络攻击，导致部分制造设施的运营中断。该公司在一份监管文件中透露，网络攻击已影响其履行订单的能力。

Microchip Technology Incorporated（ 微芯科技，简称Microchip）是一家成立于1989年的美国外资企业，也是全球领先的单片机（MCU）和模拟半导体供应商，其单片机在全球8位单片机付运量排名第一。Microchip的客户除工业、制造业、汽车、电子消费等行业外，航空航天和国防、通信和计算市场等。除消费电子和工业市场外，Microchip的芯片产品在国防通信、航空航天控制系统、武器装备电子系统等关键领域发挥着重要作用。其产品还在国防通信、航空航天控制系统、武器装备电子系统等关键领域发挥着重要作用，Microchip曾获得美国政府1.62亿美元的晶片法案补助，在国防和关键基础设施领域具有重要的战略意义。

微芯科技（Microchip Technology Incorporated）

据报道，8月17日Microchip检测到其信息技术系统存在潜在可疑活动，在发现问题后，公司迅速启动应急响应机制，开始采取措施评估、遏制和补救发生的可疑活动，隔离并关闭了部分受影响的系统，经过两天的详细调查，公司确认有黑客未经授权访问并破坏了公司的某些服务器和一些业务运营系统，并全力修复受影响的IT系统，以恢复正常业务运营以减轻事件影响。但此次网络攻击事件仍然导致公司的某些制造设施的运行水平低于正常水平，公司运营中断，部分制造设施缩减产能，进而影响了订单履行和整体业务表现。

此后Microchip向美国证券交易委员会（SEC）正式提交监管文件，披露此次网络攻击事件。并与外部网络安全顾问合作，对这次网络攻击的范围、性质以及可能产生的影响进行全面调查。8月27日，Play勒索软件组织在其网站上列出Microchip相关信息，并于29日开始泄露据称从该公司窃取的超过5GB的数据，包括个人信息、客户资料、财务和合同文件等。因此相关调查认为是Play勒索软件组织入侵和攻击了Microchip。但至今没有任何黑客组织声称对此次攻击负责，Microchip也未对此猜测作出回应。 

美国联邦调查局（FBI）、网络安全与基础设施安全局（CISA）和澳大利亚网络安全中心（ASD’s ACSC）联合发布对Play组织的安全提醒公告

这次网络攻击不仅对Microchip自身构成威胁，也引发了外界对美国关键半导体供应链安全的担忧。然而这次事件并非半导体行业首次遭遇网络攻击，其他芯片行业巨头如AMD和英伟达也曾在近年内受到过黑客组织不同类别的网络攻击。而且就在两个月前，全球晶圆代工巨头环球晶圆（GlobalWafers）也遭遇了一场网络攻击，导致部分业务受损。

Microchip此次遭遇也再次强调了网络安全在现代企业中的关键地位。随着全球范围内企业数字化进程的加速，网络攻击的频率和复杂性也在不断增加。据CIO调查数据显示，2024年，全球信息安全支出预计将同比增长14.3%，其中云安全、数据隐私安全和基础设施保护等领域将成为增长的重点。调查还显示，2024年，80%的企业计划提高网络安全投资，这意味着网络安全在IT预算中的占比将继续提升。

相关专家表示，这一系列事件表明半导体行业的不断发展和数字化转型的推进，使得网络安全问题正在成为一个无法忽视的挑战。而且随着全球范围内半导体竞争的加剧，网络攻击正逐渐成为一种常态，特别是在涉及国家利益的行业领域内。未来，加强网络安全防护、提升应急响应能力将成为半导体企业的重要任务。